En el mundo de los creadores de contenido, las ofertas de patrocinio pueden sonar como una parte rutinaria de su actividad. Sin embargo, un nuevo tipo de estafa está emergiendo, en la que un enfoque aparentemente inocuo oculta un intento serio de comprometer cuentas de Google. Estos esquemas, disfrazados de colaboraciones con marcas reconocidas, han empezado a afectar a youtubers alrededor del mundo, haciéndolos víctimas de engaños que pueden resultar devastadores.
Recientemente, se ha detectado una campaña que se presenta como una colaboración con Hollyland, un fabricante legítimo de equipos de transmisión inalámbrica. Esta estafa inicia con un correo electrónico personalizado donde se ofrece una «oportunidad de colaboración pagada”. En un caso, una periodista peruana recibió un mensaje de una supuesta empleada de Hollyland, llamada “Brandi”, quien hacía referencias específicas a su contenido y prometía una colaboración a largo plazo. Sin embargo, lo que ya era un indicio de alerta era el dominio del remitente, que no estaba relacionado con la empresa auténtica.
Una vez que el creador responde con sus tarifas, «Brandi» lo dirige a un sitio web fraudulento donde se prometen verificar estadísticas de rendimiento del canal y llevar a cabo el acuerdo. Este sitio resulta estar diseñado de tal forma que aparenta ser un portal legítimo, utilizando logotipos de marcas conocidas y ofreciendo “cálculos de ingresos” para que el creador estime sus ganancias.
La estafa avanza de manera sofisticada, llevando al creador a una página de inicio de sesión de Google que parece auténtica. Esta familiaridad puede llevar a la víctima a bajar la guardia y proceder a introducir sus credenciales sin darse cuenta del peligro. En este punto, la página falsa puede capturar la contraseña y otros datos sensibles, permitiendo a los delincuentes tomar el control total de la cuenta de Google del usuario.
Una vez dentro de la cuenta, los atacantes tienen la capacidad de cambiar los métodos de recuperación, lo que complica aún más cualquier intento de recuperar el acceso. Esta amenaza ha hecho que varias marcas, incluido Hollyland, emitan advertencias para evitar que más creadores caigan en la trampa.
Los atacantes no solo se hacen pasar por Hollyland; también han usado otras marcas conocidas como Nike y Spotify, con múltiples dominios que permiten una flexibilidad en su ataque. Esta estrategia modular significa que los estafadores pueden repetir el esquema bajo diferentes identidades, afectando a creadores en diversas partes del mundo.
Para protegerse de estas estafas, los creadores de contenido deben adoptar precauciones rigurosas. Antes de aceptar cualquier oferta de patrocinio, se recomienda verificar los detalles de contacto y el dominio del remitente. También es crucial revisar cualquier plataforma a la que se dirijan, asegurándose de que la dirección sea legítima. Además, utilizar contraseñas únicas y habilitar la autenticación de dos factores en todas las cuentas puede ser un paso esencial para salvaguardar su información.
Si alguien ya ha sido víctima de este tipo de estafa, es vital actuar rápidamente. Google ofrece herramientas de chequeo de seguridad que pueden ayudar a identificar accesos no autorizados y restaurar la seguridad de la cuenta. En cualquier caso, la gestión adecuada de las relaciones con patrocinadores es más crucial que nunca, ya que una inversión de tiempo y recursos puede fácilmente convertirse en una pérdida significativa si no se maneja con cuidado.
Fuente: WeLiveSecurity by eSet.
